PT-2024-15409 · Unknown · Codeastro Online Food Ordering System

Krishnadaspv · Publicado 2024-01-05 · Atualizado 2024-05-17 · CVE-2024-0247

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sistema de pedidos online de comida CodeAstro, versão 1.0

Descrição

Foi identificada uma vulnerabilidade crítica no componente do Painel de Administração do Sistema de pedidos online de comida CodeAstro. A manipulação do argumento Username leva a uma injeção de SQL. O ataque pode ser iniciado remotamente.

Recomendações

Para o Sistema de Pedidos Online de Alimentos CodeAstro versão 1.0, considere restringir o acesso ao endpoint /admin/ até que uma correção esteja disponível. Como solução temporária, evite usar o argumento Username no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-0247

Produtos afetados

Codeastro Online Food Ordering System

Referências · 9

• 🔥 https://drive.google.com/file/d/13xhOZ3Zg-XoviVC744PPDorTxYbLUgbv/view?usp=sharing · Exploit
• https://vuldb.com/?ctiid.249778 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-0247 · Nota de Segurança
• https://twitter.com/CVEnew/status/1743349873297023293 · Publicação no Twitter
• https://vuldb.com/?id.249778 · Nota
• https://twitter.com/VulmonFeeds/status/1743386904987353290 · Publicação no Twitter
• https://t.me/cvenotify/67061 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-0247 · Aviso do Fabricante
• https://t.me/cvenotify/66449 · Publicação no Telegram